Обязанности:
НМ-Тех – современная российская научно-производственная компания. Мы специализируемся на разработке и производстве микроэлектронных компонентов. НМ-Тех это: - собственная научно-исследовательская база и бережно сохраненные инженерные традиции - высокотехнологичное производство - профессиональные результативные сотрудники. Наша цель - обеспечение устойчивого развития отрасли микроэлектроники в Российской Федерации за счет создания производственных мощностей, способных: - обеспечить потребности отечественных дизайн-центров по изготовлению микросхем - сформировать базовые компетенции специалистов отрасли. Мы стремимся стать производителем №1 в нашем сегменте в России. Находимся в поиске Инженера по безопасности инфраструктуры Функции:• Технический аудит;• Описание и независимый контроль ИТ-архитектуры;• Администрирование системы анализа безопасности кода (CodeScoring);• Поиск и устранение уязвимостей в работе в корпоративной и производственной сетях; • Сегментация сети: проектирование, технический аудит и жесткий контроль правил NGFW, внедрение и поддержка микросегментации (VLAN, VRF); • Защита каналов и контроль доступа: настройка и администрирование МСЭ UserGate, pfSense. Контроль и модернизация существующих защищенных каналов (IPsec, SSL VPN); • Аутентификация: внедрение и поддержка строгой аутентификации на сетевом оборудовании; • Харденинг систем: разработка, внедрение и регулярный аудит стандартов безопасной конфигурации (hardening) коммутаторов, маршрутизаторов, Wi-Fi точек и межсетевых экранов ИТ-департамента; • Анализ трафика: настройка зеркалирования трафика (SPAN/TAP), сбор NetFlow/sFlow/IPFIX, глубокий анализ дампов (tcpdump, Wireshark) и интеграция сетевых логов с SIEM/NTA; • Реагирование на атаки: оперативная изоляция скомпрометированных узлов и сегментов на L2/L3 уровнях при обнаружении сетевых атак, аномалий или инцидентов; • Автоматизация: написание базовых скриптов для автоматического аудита инфраструктуры, сбора конфигураций и рутинных задач (Ansible, Bash); • Управление CodeScoring: развертывание, обновление, масштабирование и поддержка отказоустойчивости платформы CodeScoring (SCA / OSA анализ компонентов с открытым исходным кодом). Мы готовы обучить специфике платформы при наличии сильной базы Linux/Docker; • Обеспечение сетевой связность: настройка безопасных сетевых интеграций CodeScoring с репозиториями кода (GitLab, GitHub), пайплайнами и внутренними базами знаний; • Контроль доступов и мониторинг СЗИ: настройка ролевой модели (RBAC), интеграция CodeScoring с корпоративным LDAP / Active Directory / SSO и ограничение сетевого доступа к сервису. Контроль работоспособности системы через Zabbix; • Настройка Nginx: конфигурирование веб-сервера Nginx в качестве Reverse Proxy для CodeScoring, управление SSL/TLS-сертификатами, шифрованием трафика и ограничением частоты запросов (Rate Limiting). Критерии:• Высшее образование (техническое)• Опыт работы от 3-х лет• Глубокие знания сетей: отличное понимание модели OSI, стека TCP/IP, маршрутизации, коммутации и механики сетевых атак (ARP/DNS spoofing, SYN-flood, туннелирование трафика), а также практических способов их отражения• Опыт с контейнеризацией и веб-технологиями: уверенное практическое владение Linux, Docker и Docker-Compose (необходимо для развертывания CodeScoring)• Понимание принципов работы Nginx, протокола HTTP/HTTPS и работы сертификатов. Личные качества:• Ответственность• Исполнительность• Аккуратность• Коммуникабельность Условия: • Место работы г. Зеленоград• Официальное оформление в соответствии с ТК РФ• График работы пн.-пт. 8-17/9-18• Достойный уровень заработной платы (обсуждается на собеседовании)• Ежегодная индексация заработной платы на величину индекса роста потребительских цен• Доплата до полного заработка при длительном больничном• Частичная компенсация аренды жилья для иногородних сотрудников• Добровольное медицинское страхование через год работы в компании• Возможность целевого обучения от предприятияПохожие вакансии